Tento malware pro Android změní váš telefon na stroj na těžbu kryptoměn

Po neustálém úsilí společnosti Google se zdá, že problém s malwarem pro Android v tuto chvíli ještě neskončil. Také není tak těžké skončit s infikovaným zařízením Android, protože je možné, že to přišlo s aplikací staženou z oficiálního Obchodu Play nebo jiných neoficiálních obchodů s aplikacemi. Google spustil Play Protect, aby omezil takové aplikace plné malwaru, ale některým se stále podařilo proklouznout kolem tohoto bezpečnostního filtru. Poslední, který byl spatřen, je Trojský malware s názvem Laopi, který byl označen jako zvedák všech obchodů.

Tento kmen malwarové infekce objevili vědci ve společnosti Kaspersky Labs a říká se, že jde o rozvinutou formu dříve spatřeného malwaru známého jako Podec. Nejedná se o žádný jednoduchý malware, který útočí pouze na vaše soukromé informace, ale nový malware Laopi má komplexnější a modulární architekturu. Tím se uvedený malware napínáextrémně schopný, přičemž nejrušivějším činem je schopnost těžit kryptoměnu.

Malware byl nalezen skrytý v několika bezpečnostních aplikacích a aplikacích pro dospělé, zejména v neoficiálních obchodech třetích stran. Tyto škodlivé aplikace využívaly docela běžnou praxi a neustále zobrazovaly vyskakovací reklamy, aby dosáhly toho, co chtěly. Jakmile kliknete na reklamu, budete přesměrováni na škodlivý webový zdroj útočníků a malware Laopi je nainstalován a aktivován.

Jakmile se Laopi na vašem zařízení Android stane doma, zobrazí se malware stáhne a nainstaluje Monero kryptoměnu miner těžit uvedenou virtuální měnu. To znamená, že Laopi využije vnitřek vašeho zařízení k těžbě Monera, což povede k přetížení a přehřátí. Bude i nadále fungovat pomocí všech komponent telefonu Android, což nakonec povede k vybité baterii a deformovanému zadnímu krytu. Mohlo by to dokonce vést k scénáři podobnému Galaxy Note 7, kdy by zařízení explodovalo pod intenzivním pracovním zatížením.

To je ta největší škoda, kterou může Laopi vašemu zařízení Android způsobit, avšak aplikace s uvedeným malwarem mohou také otravovat uživatele pravidelnými vyskakovacími okny ve stínítku oznámení, instalovat a stahovat náhodné aplikace, používat proxy k zachycení vašich soukromých dat, přihlásit se k odběru prémiových služeb SMS a zahájit útoky DDoS prostřednictvím vašeho zařízení. Ale není nic horšího, než ztratit zařízení skrytou aplikací pro těžbu kryptoměn.

To vše ukazuje na to Laopi je mnohem nebezpečnější a schopnější než jakýkoli jiný malware objevený v systému Android. Doporučíme vám neinstalovat žádné podezřelé aplikace z Obchodu Play ani z jiných zdrojů třetích stran. A i když je takový malware objeven na zařízení Android (nejlepším signálem je nadměrné zahřívání!), Pak nejvhodnějším rozhodnutím, které můžete učinit, je jeho odstranění ze zařízení. Může to vyžadovat okamžité resetování zařízení, ale bylo by nutné zařízení zachránit před dalším poškozením. Je tedy mnohem lepší chránit zařízení před jakýmkoli nepředvídatelným poškozením? Že ano? Sdělte nám svůj názor v níže uvedených komentářích.